域的搭建和GPO的操作

最新推荐文章于 2023-08-29 17:10:17 发布
最新推荐文章于 2023-08-29 17:10:17 发布
阅读量1.1k 收藏 6
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47656846/article/details/119046387
版权

在Windows Server 2008 R2 x64 上搭建的环境，分别将win7和winXP作为成员。 刚学网络安全的笔记，给自己复习提供帮助！错误请指出！


在Windows Server 2008 R2 x64 上搭建的环境，分别将win7和winXP作为成员。
刚学网络安全的笔记，给自己复习提供帮助！错误请指出！)

1练习

第一题：搭建域环境，将win7，xp作为成员加入

搭建环境：
步骤：开始 - 输入dcpromo - 下一步 - 确定 - 选择第二个 - 下一步 - 2003下一步 - 选择2003下一步 - 勾选DNS - 下一步
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

检查是否加入成功：
步骤一：右击计算机 - 选择属性 - 观察域
在这里插入图片描述

步骤二（DNS中自动创建域名的区域文件）：开始 - 管理工具 - DNS 就可具体查看
在这里插入图片描述

步骤三 ：.开始-管理工具 - 确认AD存在
在这里插入图片描述

Win7 加入域：
步骤：右击计算机 - 属性 - 更改设置 - 更改 - 选择 域 - 输入 - 确定 -输入win 08的账号密码 - 重启 - 切换用户 - 输入如图账号
在这里插入图片描述
在这里插入图片描述

Win7查看加入的域：右击计算机 - 属性 - 域
在这里插入图片描述

Win XP加入域：
在这里插入图片描述

Win XP查看域：

在这里插入图片描述

最后可在win 08上面观察

在这里插入图片描述

常见问题：
在这里插入图片描述

如果不对，检查自己能否ping通。不行的话检查防火墙是否关闭，是否配置静态地址TCP/IP等

2GPO练习

第一题：再董事会部门设置GPO，并要求设置桌面背景并验证。

首先新建OU：
步骤：
增加齐安信：开始 - 管理工具 - 组策略管理 - 右击qianxin.com - 新建组织单位 - 输入齐安信 - 确定
增加董事会：右击齐安信 - 新建组织单位 - 输入董事会 - 确定
在这里插入图片描述

设置GPO：
步骤：开始 - 管理工具 - 组策略管理 - 右击董事会 - 选择第一个 - 输入 - 董事会 - 确定
在这里插入图片描述

设置背景：
步骤：右击刚刚创建的董事会GPO - 依次打开用户配置 - 策略 - 管理模板 - 桌面 - 双击Active Desktop - 双击桌面墙纸 - 选择已启用 - 输入UNC路径 - 确定
在这里插入图片描述
在这里插入图片描述

Win7验证：
在这里插入图片描述

第二题：在董事会部门上级的OU上设置GPO，桌面背景设置，并验证。

设置GPO;
步骤类似步骤：开始 - 管理工具 - 组策略管理 - 右击齐安信 - 选择第一个 - 输入 - 齐安信 - 确定

验证：
在这里插入图片描述

第三题：在董事会上级的OU上设置GPO，删除运行菜单，并验证

删除运行菜单：
步骤：

在这里插入图片描述
在这里插入图片描述

验证：
步骤：win+R -显示
在这里插入图片描述

第四题：阻止继承，并验证

阻止继承：
步骤：右击董事会 - 勾选阻止继承
在这里插入图片描述

验证：
（已经将董事会的桌面背景改为 未配置）
在这里插入图片描述

第五题：向下强制继承

向下强制：
步骤：右击齐安信 - 勾选强制
在这里插入图片描述

验证：
（已经将董事会的桌面背景改为 未配置）
在这里插入图片描述

第六题：实现董事会的计算机无需 ctrl+alt+delete

取消ctrl+alt+delete
步骤：右击 - 编辑 - 计算机配置 - 策略 - windows设置 - 安全设置 - 本地策略 - 安全选项 - 双击 交互式登录 无需ctrl+alt+delete - 勾选定义此策略设置 - 选择已启用 - 确定
在这里插入图片描述
在这里插入图片描述

验证：

在这里插入图片描述

qq一2694464807
关注
专栏目录
2022年全国职业技能大赛-网络系统管理赛项：Windows&GPO：组策略与系统配置
君逍遥o
11-19 1350
1、所有的服务器不需要按ctrl+alt+del交互式登录； 2、关闭所有机器的睡眠功能 3、所有计算机都不允许登录Microsoft账户； 4、允许IT组进行系统时间修改 5、设定所有职务为managers的用户为本地管理员，除了域控制器
域渗透基础_域渗透实战下gpo策略利用
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 1460
计划任务 每次需要删除计划的配置文件 ，更改任务名 重新下发文件,计划任务的文件路径放在sysvol目录下,域渗透实战下gpo策略利用. startup 重启登录 文件必须放在 gpo配置的指定目录下 如果有修改sysvol的权限 可以尝试替换 Startup 以及 计划任务的配置文件 域渗透基础_Gpp策略 域内的组策略，在创建gpo之后，可以设置 执行命令的功能，适用于在有适当的域控制权限针对特定目标机器进行执行命令或者批量下发命令的功能 所有的域策略保存在 域渗透基础_SYSVOL
web安全day11：进一步学习windows域的gpo
小梁的博客
12-12 765
我们此前已经讲过，GPO的应用规则是层级化的，即从上到下，层层叠加，如有冲突，以下级为准，那么有什么办法改变这种规则呢？ 1、继承 以桌面背景为例，假设董事会的gpo定义的桌面背景和整个公司的gpo定义的桌面背景不一致，那么董事会ou中的计算机必然会以董事会gpo的规则为准，但是如果我们需要某一天全公司的桌面背景临时都统一，而不去修改董事会gpo的内容，那么有什么方法呢？ 我们可以通过右键新东方gpo--选择强制，它的意思是强制使下级gpo继承本gpo内容。 如果需要恢复，只
GPO
小童的博客
09-19 668
GPIO概念、怎么操作IO、小实验
Windows域环境下，GPO部署的注意事项。
最新发布
par@ish的博客
08-29 854
确保你的GPO设置是安全的，不会引入漏洞或风险。这一点在有域环境的公司，基本上会被忽略，公司往往会利用GPO来统一每一个用户的桌面。但是在部署组策略时，往往没有预期的容易，会碰到很多的问题，这些问题的原因查找并不容易，所以一定要在部署组策略时做好全局规划。遵循最佳实践，确保GPO的设置对公司的运作产生积极影响，同时最大程度地减少潜在的问题。确保你了解所做更改的影响，并在实际环境中测试GPO的效果，以避免意外的问题。启用适当的日志记录和审计设置，以便监控GPO的应用情况，及时检测任何异常。
gpo设置查找手册
weixin_33981932的博客
09-05 160
是一张xls表。当你在找组策略设置选项找晕的时候，可以用他帮忙。希望能为大家工作中提高效率有所帮助！ 转载于:https://blog.51cto.com/zhouhaipeng/97357...
搭建域环境 搭建邮件服务器.7z
07-02
通过视频教程，你可以逐步学习和实践这些步骤，从基础到高级，逐步掌握搭建域环境和部署邮件服务器的技能。理解每个步骤的原理和目的，不仅可以帮助你完成任务，还能为未来可能出现的问题提供解决方案。学习过程中，...
发布服务器搭建和使用手册.docx
02-06
通过域控制器设置组策略对象（GPO），然后将其链接到相应的组织单元（OU）。 三、发布服务器使用说明 1. 账户管理 发布服务器通常需要管理用户账户，包括注册、认证、授权、密码重置等功能。管理员应设置合理的...
AD域服务器的搭建（2）--AD域信任关系和域组策略
✍千里之行，始于足下 ^,^
05-05 6826
问题 在同一个域内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。 但一个域的作用范围毕竟有限，有些企业会用到多个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？ 解决方法 １.镜像账户 如何把A域的资源分配给B域的用户呢？ 方法：在A域和B域内各自创建一个用户名和口令都完全相同的用户账户，然后在B域把资源分配给这个账户后，A域内的镜像账户...
如何搭建和配置Active Directory域林
Active Directory域林是由微软开发的一种目录服务，用于在Windows操作系统中管理和组织网络资源。域林可以集中管理用户账户、计算机、组织单位等，在网络环境中提供统一的身份验证和访问控制机制。 ## 1.2 为什么...
如何设置一个GPO后门并将其隐藏
NOSEC2019的博客
07-17 255
注：出于个人习惯，你可以把文中的“Everyone”替换为“Domain Users” 在你正式阅读这篇文章之前，我想说肯定有人在我之前就已研究出文章中的技术，我写这篇文章的目标只是与他人分享。 同时，在这篇文章中我不会谈论提高任何提权技术，我主要集中于如何在域环境中隐藏自己，这意味着你必须先拥有域管理员权限。 介绍 组策略对象（Group Policy object）是组策略的组件，可用...
如何创建GPO并将其链接到域
allway2的博客
01-15 5062
本指南探讨了创建GPO并将其链接到域的两种方法。 先决条件：只有域管理员，企业管理员或组策略创建者所有者组中的成员才能创建新的组策略对象（GPO）并编辑现有的对象。 创建GPO并将其链接到域 单击开始–管理工具–组策略管理 组策略管理程序将打开。导航到要创建GPO的域（例如，我们的域为CloudBT.com），然后展开“组策略对象”文件夹。 单击操作–新建。出现“新建GPO”对话...
web安全day10：通过实验理解windows域的OU和GPO
小梁的博客
12-11 1471
我们已经知道，通过在dc上创建新用户，新用户就可以登录连接到域的计算机。问题是，使用dc中的用户名登录到计算机后，是否对该计算机拥有完全控制权限呢？ 答案是不行的。 我们既希望用户能对自己的电脑拥有完全控制权，但是又不希望将其域用户的权限提升到域管理员。我们应该怎样做呢？ 我们知道，计算机是有本地管理员组的，我们能不能将域中的普通用户加入本地管理员组呢？ 答案是可以的。 我们先使用域管理员身份登录该计算机。 右键我的电脑--计算机管理--本地用户和组 我们可以看到在组中
域控服务器推送,域控制器下发文件到域用户桌面
weixin_28881989的博客
07-31 5675
下发文件到域用户域控推送共享文件到客户端桌面新建共享文件夹，设置共享权限，添加everyone和domain user共享权限。开始—管理工具—组策略管理—TJXY.COM(域名)–Default Domain Policy右键属性—编辑用户配置—首选项—Windows设置—文件域控推送共享文件到客户端桌面右键文件—新建—文件源文件是文件共享路径位置目标文件是客户端桌面位置编辑完成后确定.注意：域...
AD域服务器如何推送消息到客户端,通过域控AD GPO策略推送安装SEP客户端配置步骤...
weixin_34649022的博客
08-10 2022
通过通过域控域控 AD GPO 策略策略推送推送安装安装 SEP 客户端配置步骤客户端配置步骤 ■ 从SEPM导出SEP安装包 ■ 共享SEP安装包使得客户机可以通过网络共享方法访问 ■ 创建安装SEP的GPO ■ 配置GPO相关策略 ■ 配置策略使客户机首先安装Windows Installer 3.1(如果客户端的Windows Install版本低于3.1，在客户机输入命令MSIE...
12、Horizon 域控组策略管理
热门推荐
weixin_33669839的博客
03-16 1万+
Horizon 域控组策略管理 Horizon 域控组策略管理 1、简介 2、导入ADM模板 3、链接现有GPO 4、禁止所有客户机使用U盘 5、禁止共享文件和文件夹(驱动器重定向) 6、隐藏客户端菜单栏选项 7、禁用 Horizon Web 文件传输功能 8、配置桌面水印 9、显示桌面图标 10、统一设置桌面壁纸 11、修改域控用户密码策略 12、将域用户加到本地管理员组 13、文件夹重定向配置 14、批量挂载网络驱动器(NAS存储或共享文件夹) 15、批量安装软件 16、批量推送桌面快捷方式 17、配
域控制器下发文件到域用户桌面
Kevin566的博客
01-13 5401
下发文件到域用户 域控推送共享文件到客户端桌面 新建共享文件夹，设置共享权限，添加everyone和domain user共享权限。 开始—管理工具—组策略管理—TJXY.COM（域名）–Default Domain Policy右键属性—编辑 用户配置—首选项—Windows设置—文件 域控推送共享文件到客户端桌面   右键文件—新建—文件 域控推送共享文件到客户端桌面 编辑完成后确定.注意： 域控推送文件到客户端桌面 配置完成后服务器和主机先后更新组策略。 命令行：gpupdate /target:u
如何使用域组策略(AD GPO)分发软件安装以及卸载[1.31.2013更新]
weixin_34245169的博客
11-21 3310
1.用域管理员帐号登录某一域成员Server，添加Group Policy Management 的Feature . 2.在命令行里面输入GPMC.msc，回车打开Group Policy Management. 3.找到相应的Group Policy，右击选择Edit. 4.在打开的Group Policy中： 选择Computer ...
Windows Server 2003 AD域控制器搭建教程
"AD域的搭建涉及活动目录的基础知识、规划与安装、域控制器管理、用户及计算机账户管理、组和组织单位管理以及资源发布和域的管理。本资料主要针对Windows Server 2003环境，介绍了AD的集成性、深入性和易用性三大...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值